FS9000.ULT多業(yè)務(wù)分流器

FS9000.ULT是恒揚(yáng)數(shù)據(jù)針對(duì)骨干網(wǎng)及移動(dòng)互聯(lián)網(wǎng)推出的新一代多業(yè)務(wù)智能分流采集設(shè)備。該系列產(chǎn)品支持串并一體化,具有高可靠性,提供豐富的接口形態(tài),精確多樣的數(shù)據(jù)采集功能,具備DPI深度報(bào)文分析能力,廣泛運(yùn)用在公共安全、網(wǎng)絡(luò)信息安全、用戶行為分析、固網(wǎng)移動(dòng)網(wǎng)數(shù)據(jù)分析、IDC大數(shù)據(jù)處理、統(tǒng)一DPI數(shù)據(jù)分析等多種應(yīng)用場景,為運(yùn)營商,政企等行業(yè)提供可靠的解決方案。

  • 產(chǎn)品概述

  • 性能特點(diǎn)

  • 典型應(yīng)用

FS9000.ULT是恒揚(yáng)數(shù)據(jù)針對(duì)骨干網(wǎng)及移動(dòng)互聯(lián)網(wǎng)推出的新一代多業(yè)務(wù)智能分流采集設(shè)備。該系列產(chǎn)品支持串并一體化,具有高可靠性,提供豐富的接口形態(tài),精確多樣的數(shù)據(jù)采集功能,具備DPI深度報(bào)文分析能力,廣泛運(yùn)用在公共安全、網(wǎng)絡(luò)信息安全、用戶行為分析、固網(wǎng)移動(dòng)網(wǎng)數(shù)據(jù)分析、IDC大數(shù)據(jù)處理、統(tǒng)一DPI數(shù)據(jù)分析等多種應(yīng)用場景,為運(yùn)營商,政企等行業(yè)提供可靠的解決方案。

? 串并一體

可同時(shí)支持串接及旁路部署。對(duì)于需要進(jìn)行流量控制及清洗的節(jié)點(diǎn),可采用串接部署接受后端分析服務(wù)器的流控及封堵指令進(jìn)行有效的流量控制及封堵。

? 大容量規(guī)則

單板最多可支持1.28億條精確五元組過濾規(guī)則和129K條復(fù)合掩碼過濾規(guī)則。

?  流量采集

保留傳統(tǒng)的五元組過濾提取、信息攜帶、抽樣等核心功能的同時(shí),新增基于TCP-Flag標(biāo)志位的過濾、凈荷長度及范圍、去重等特殊功能,確保采集的數(shù)據(jù)更精確。

? L6協(xié)議規(guī)則

基于”L6”協(xié)議的偏移匹配功能,設(shè)備提供多達(dá)16種自定義”L6”協(xié)議頭,如URL、DNS等。用戶可基于該頭部進(jìn)行偏移匹配,即可實(shí)現(xiàn)基于偏移特定字符的偏移匹配;如先搜索HOST字段,再基于HOST字段進(jìn)行固定位置的偏移匹配。

? 會(huì)話跟蹤

基于數(shù)據(jù)流進(jìn)行匹配的功能,可通過單包中的關(guān)鍵字匹配,實(shí)現(xiàn)對(duì)整個(gè)會(huì)話或者數(shù)據(jù)流的進(jìn)行相同的處理。

? 全包浮動(dòng)搜索功能

基于全包的特征碼浮動(dòng)搜索,從而對(duì)可指定特征的協(xié)議和應(yīng)用進(jìn)行識(shí)別和提取。

?  分片跟蹤

進(jìn)一步確保了用戶或會(huì)話的數(shù)據(jù)完整性。尤其確保了在圖片及RAR等多類文件的還原應(yīng)用。

? 信息攜帶輸出

支持過濾輸出時(shí)在SMAC上進(jìn)行板卡槽位號(hào)、子卡及接口號(hào)、命中的規(guī)則編號(hào)等信息的攜帶。

方便輸出數(shù)據(jù)的反向追蹤及維護(hù),支持過濾輸出時(shí)對(duì)數(shù)據(jù)包重新封裝和定義DMAC,方便進(jìn)行跨設(shè)備或多采集機(jī)房的數(shù)據(jù)交換輸出。

? 智能負(fù)載均衡

動(dòng)態(tài)心跳監(jiān)測分流器下游設(shè)備在線狀態(tài)以及接口的link狀態(tài),當(dāng)監(jiān)測到下游設(shè)備不在位或者接口down時(shí),能實(shí)現(xiàn)動(dòng)態(tài)負(fù)載均衡,及時(shí)將本接口數(shù)據(jù)動(dòng)態(tài)負(fù)載均衡從組內(nèi)其他成員接口輸出。


* 并接應(yīng)用方案

* 串接應(yīng)用方案